01 — UPDATES
Wat er is veranderd
Elke regel hieronder verwijst naar een echte commit of een echte regel in de takenlijst. Staat er geen bewijs achter, dan staat het er niet.
2026 — AUGUSTUS
- veiligheidda1b666
De agent gelooft niet langer wie de beller zegt te zijn
De verbinding tussen de website en de agent accepteerde het meegestuurde gebruikers-id op zijn woord. Dat wordt nu server-side vastgesteld, zodat niemand namens een ander kan praten.
- veiligheid5e6bb98
Foutmeldingen verklappen niets meer over de binnenkant
Een mislukte aanvraag stuurde soms interne details terug. Die zijn vervangen door een nette melding, en twee uploadpaden die ongelimiteerd waren hebben nu een snelheidslimiet.
- veiligheide5d1387
Elke gegevensopvraging is aan jouw account gebonden
Er is nu één helper waar alle opvragingen doorheen gaan, en een controle die faalt als een nieuw stuk code hem overslaat. Zo kan een vergeten filter niet stilletjes andermans gegevens tonen.
- veiligheid6093248 · SEC-3
De marketingsite draait strenger in productie
Een instelling die alleen tijdens ontwikkelen nodig is, stond ook live aan. Die staat nu uit, waardoor de browser minder soorten code accepteert op de pagina.
2026 — JUNI
- veiligheidfcac83c
Formulieren accepteren geen aanvragen van vreemde sites
Verzoeken zonder geldige herkomst worden nu geweigerd in plaats van doorgelaten, en een geplande taak controleert eerst wat hij binnenkrijgt.
- veiligheidc2bb7bf
Tokens worden vergeleken op een manier die niets verklapt
De vergelijking van geheime tokens duurt nu altijd even lang, zodat de duur ervan niet verraadt hoeveel van een gok klopte.
De code achter NORD staat in een besloten repository, dus commit-verwijzingen zijn tekst en geen link.